MSA-22-0031: Es posible almacenar XSS en algunas "sociales" campos de perfil de usuario
por Michael Hawkins. los "social" El tipo de campo de perfil de usuario realizó un escape insuficiente en algunos campos, lo que resultó en un riesgo XSS almacenado. Gravedad/Riesgo: Grave Versiones afectadas: 4.0 a 4.0.4 y 3.11 a 3.11.10 Versiones reparadas: 4.0.5 y 3.11.11 Informado por: Bernardo Cabral Solución alternativa: Actualizar "social" campos de perfil de usuario para que su visibilidad se establezca en "no visible"hasta que se aplique el parche.Identificador CVE:CVE-2022-45151Cambios Más información: https://moodle.org/mod/forum/discuss.php?d=440771&parent=1773539
Source link
